CVE-2026-96626 Exfiltración de credenciales de registro de contenedores en Arcane al cambiar la URL
En Arcane anterior a 2.5.0, UpdateRegistry y TestRegistry permiten cambiar la URL del registro conservando el token cifrado almacenado. Quien tenga los permisos registries:update y registries:test puede apuntar la URL a un host controlado por el atacante sin enviar un token nuevo; TestRegistry descifra el token conservado y RegistryLogin lo envía a ese host, exponiendo el PAT o la contraseña del registro y habilitando el acceso o la manipulación de imágenes. Corrige la versión 2.5.0.
CVSS 3.1
- Probabilidad de explotación0,2 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
getarcaneapp arcane
< 2.5.0
Qué hacer
- Verificá si usás arcane y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 8.5 ALTA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadBaja
- DisponibilidadNinguna
Descripción original
Arcane is an interface for managing Docker containers, images, networks, and volumes. Prior to 2.5.0, UpdateRegistry and TestRegistry in backend/api/services/container_registry_service.go allow the registry URL to change while preserving the stored encrypted token. When a holder of registries:update and registries:test repoints a generic registry URL without supplying a replacement token, TestRegistry decrypts the preserved token and RegistryLogin sends it to the attacker-controlled host because normalizeRegistryServerAddressInternal does not restrict the destination. This exposes the stored container-registry PAT or password and can enable image access or tampering. This issue is fixed in version 2.5.0.
Referencias (4)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.